Problem: Zugriff verweigert, nach Installation SP1

[arayanax 10]

Hi,

 

so langsam verzweifel ich an einem Windows Server 2003 SP1.

Folgende Konstellation:

2x Server 2003 als DC für unterschiedliche Domains

beide Server replizieren ihren DNS und WINS problemlos

Vertrauensstellung eingerichtet und Berechtigungen auf Freigaben gesetzt (auch problemlos)

Zugriff auf Freigaben hat auch funktioniert, bis auf einem der beiden Server ein SP1 installiert wurde. Seit dem kann ich von der vertrauten Domäne nicht mehr darauf Zugreifen. Habe dann die Vertrauensstellung nochmals gecheckt (von Server mit SP1 Okay, von Gegenseite leider Zugriff verweigert). Habe schon der Sicherheits Konfigurationsassistenten durchlaufen lassen, Firewall deaktiviert usw. Leider bekommen ich immer ein Zugriff verweigert.

Hat jemand schon ein ähnliches problem gehabt, oder sogar eine lösung dafür gefunden. Ich blicke jedenfalls nicht mehr ganz durch.

[frapos 11]

Hi

 

 

Hast du jetzt also nur auf einen win2k3 sp1 installiert?

[arayanax 10]

Ja, das SP1 istz nur auf einer Maschine installiert.

Ich hatte auch nicht vor, das auf der 2ten Maschine zu nutzen, da mit von unserer Softwarefirma abgeraten wurde. Die haben das wohl noch ein paar Kompatibilitätsprobleme

[Stiltskin 10]

Hi arayanax,

es könnte sein, dass die Berechtigungen beim Update auf SP1 nicht richtig

übernommen worden sind.

Vielleicht reicht es ja, wenn Du die Freigaben einfach auf diesem Server entfernst

und neu vergibst.

 

Stiltskin

[Marco_AC 10]

Hallo,

 

ich habe innerhalb der gleichen Domäne dasselbe Problem. Der zweite Domänencontroller wurde als erster auf SP1 umgestellt (scheinbar Problemlos). Das Update des ersten DC brachte Probleme bei Anmelden (Freigabe Sysvol) . Nach dem Update des Dateiservers war keinerlei Zugriff auf Freigaben mehr möglich - weder per direkten Zugriff auf den Server noch über DFS. !!! ???

 

Wer kann helfen ???

[arayanax 10]

Also,

 

das erneute Setzen der Freigabe bring absolut nicht die Wende.

Sonst noch jemand mit Ideen? Das Teil macht mich langsam echt irre.

[arayanax 10]

So,

 

 

habe noch mal ein wenig rumexperimentiert. Das Problem scheint das GPO für SMB Signierung zu sein. Zuminest habe ich jetzt Zugriff, nachdem ich die Signierung auf Disabled gestellt habe. Leider setzt der Server die Einstellungen nach jedem Neustart wieder auf nicht definiert. Aber zumindest bin ich jetzt schon mal einen Schritt weiter.

 

mfg